Boletines de Vulnerabilidades

int(4688)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en el servicio LDAP en Active Directory en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows 2000 SP2 Microsoft Windows XP Microsoft Windows 2003
Descripción
Se han descubierto múltiples vulnerabilidades en el servicio LDAP en Active Directory. Las vulnerabilidades son descritas a continuación: - CVE-2009-1138: La vulnerabilidad reside en un error en la liberación de memoria de peticiones LDAP y LDAPS en el servicio Active Directory en Windows 2000 SP4. Un atacante remoto podría ejecutar código arbitrario mediante un paquete especialmente diseñado. - CVE-2009-1139: La vulnerabilidad reside en un error en el servicio LDAP en Active Directory. Un atacante remoto podría causar una denegación de servicio mediante peticiones LDAP o LDAPS con filtros OID no especificados. El boletín MS09-018 sustituye a los MS08-035 y MS08-060.
Solución
Actualización de software Microsoft (MS09-018) Active Directory / Microsoft Windows 2000 Server SP4 / patch Windows2000-KB969805-x86-enu Active Directory Application Mode / Microsoft Windows XP Professional SP2 y SP3 / patch Windowsxp-KB970437-x86-enu Active Directory Application Mode / Microsoft Windows XP Professional x64 Edition y x64 Edition SP2 / patch WindowsServer2003.WindowsXP-KB970437-x64-enu Active Directory / Microsoft Windows Server 2003 / patch Windowsserver2003-KB969805-x86-enu Active Directory / Microsoft Windows Server 2003 x64 / patch Windowsserver2003.WindowsXP-KB969805-x64-enu Active Directory / Microsoft Windows Server 2003 Itanium / patch Windowsserver2003-KB969805-ia64-enu Active Directory Application Mode / Microsoft Windows Server 2003 / patch Windowsserver2003-KB970437-x86-enu Active Directory Application Mode / Microsoft Windows Server 2003 x64 / patch Windowsserver2003.WindowsXP-KB970437-x64-enu http://www.microsoft.com/downloads
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-1138 CVE-2009-1139
BID
Recursos adicionales
Microsoft Security Bulletin (MS09-018) http://www.microsoft.com/technet/security/Bulletin/MS09-018.mspx